TOPIC:

Hi,

我的办公室设置是

System_1 Pix_A Router_A inernet Router_B PIX_B

已经建立了网站VPN的客户端，我的VPN服务器是PIX_B。
我正在尝试从system_1连接。 System_1是一个私有IP，它（pat）nated在pix_a中。我无法连接pix_b。
如果我为System_1提供PIX_A中的静态NAT。我能够连接pix_b。请给我一个解决这个问题的解决方案。

HI.

我建议您使用预共享密钥使用网站到站点VPN。
也许主机带有Pat不起作用的原因是因为当您在一侧设置SAS时，您必须定义每侧必须连接的对等体，以便发送和Recibe加密流量。

因此，在两个PIX之间设置网站到站点（每个外部接口必须具有自己的公共地址，而不是互联网路由器）。

因此，如果您只想从主机A发送加密流量，则在Crypto ACL中，您必须匹配主机A.

不，我不能出售网站，因为设置由客户设计。我们只需使用客户到网站。